アカウント名:
パスワード:
やむを得ず自己署名証明書やフィンガープリントをWeb配信する際には、他の認証局の証明書で保護されなければならない。なぜこれがわからないのか。GPKIの自己署名証明書のページは平文だし、フィンガープリントのページは暗号化されているがGPKIの証明書で保護されている。GPKIの証明書をインストールするためのフィンガープリントを、GPKIの証明書で保護してどうしろというの?あほちゃうかと。go.jpのドメインなんだから、ベリサインみたいな高価な証明書はいらないはずなので、それぐらいの予算はあるだろ。
その点、LGPKIの自己署名証明書の配布ページ [lgpki.jp]は完璧。俺みたいに口煩い自治体職員がいるからなと思ったら、いつの間にかベリサインからLGPKIの証明書になっている。ホントに糞。
GPKIの証明書をやむを得ずwebページで配布してしまっている、という問題もあるが、根本はFirefoxの対応遅れだろ。ルート認証局が増えるのに、対応の遅いWebブラウザがあるせいで、足を引っ張られている。
まず、ストーリのタイトルが悪い。「GPKI(政府認証基盤)の対応遅れにより」ではなく、「GPKI(政府認証基盤)への対応遅れにより」だ。
Mozillaは、Mozillaが求める手順でGPKIが手続きを行うのを待っています。http://forums.firehacks.org/l10n/viewtopic.php?t=2638&start=0&... [firehacks.org]https://bugzilla.mozilla.org/show_bug.cgi?id=870185#c10 [mozilla.org]
事態をさっくり説明してみると、Mozillaにルート証明書を渡すのにオレオレ証明書サイトを使った。つまり大元コメントの方法。アホちゃうかと。
ちなみにchromeは持ってる。日本国内に窓口があるかどうかが分かれ目だったりするのかな?
窓口と言うより、日本政府であるところからあらかじめ取得して組み込んでるってだけでしょ。当たり前の対応だよ。
俺様が日本政府を認証してやるから、申請書持ってこい。それまでは日本政府と認めない。とか言い出してるところに入ってるわけがない。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
まだ分かってないのか (スコア:2, 興味深い)
やむを得ず自己署名証明書やフィンガープリントをWeb配信する際には、他の認証局の証明書で保護されなければならない。なぜこれがわからないのか。
GPKIの自己署名証明書のページは平文だし、フィンガープリントのページは暗号化されているがGPKIの証明書で保護されている。GPKIの証明書をインストールするためのフィンガープリントを、GPKIの証明書で保護してどうしろというの?あほちゃうかと。
go.jpのドメインなんだから、ベリサインみたいな高価な証明書はいらないはずなので、それぐらいの予算はあるだろ。
その点、LGPKIの自己署名証明書の配布ページ [lgpki.jp]は完璧。俺みたいに口煩い自治体職員がいるからなと思ったら、いつの間にかベリサインからLGPKIの証明書になっている。ホントに糞。
Re: (スコア:0)
GPKIの証明書をやむを得ずwebページで配布してしまっている、という問題もあるが、
根本はFirefoxの対応遅れだろ。
ルート認証局が増えるのに、対応の遅いWebブラウザがあるせいで、足を引っ張られている。
まず、ストーリのタイトルが悪い。
「GPKI(政府認証基盤)の対応遅れにより」
ではなく、
「GPKI(政府認証基盤)への対応遅れにより」
だ。
Re: (スコア:5, 参考になる)
Mozillaは、Mozillaが求める手順でGPKIが手続きを行うのを待っています。
http://forums.firehacks.org/l10n/viewtopic.php?t=2638&start=0&... [firehacks.org]
https://bugzilla.mozilla.org/show_bug.cgi?id=870185#c10 [mozilla.org]
Re: (スコア:1)
事態をさっくり説明してみると、Mozillaにルート証明書を渡すのにオレオレ証明書サイトを使った。
つまり大元コメントの方法。アホちゃうかと。
ちなみにchromeは持ってる。
日本国内に窓口があるかどうかが分かれ目だったりするのかな?
Re:まだ分かってないのか (スコア:0)
窓口と言うより、日本政府であるところからあらかじめ取得して組み込んでるってだけでしょ。
当たり前の対応だよ。
俺様が日本政府を認証してやるから、申請書持ってこい。それまでは日本政府と認めない。
とか言い出してるところに入ってるわけがない。